[sкavєи]

Hi,

ich muss für ein Projekt ein XP so einrichten, dass der automatisch angemeldete Benutzer keinerlei Rechte im System selbst hat. Also der User soll gewissermaßen vor einem leeren Desktop ohne Taskbar und Icons, ohne Klickmöglichkeit und ohne Tastaturkürzeln dasitzen.
Es soll automatisch eine einzige Anwendung ausgeführt werden, per Logon-Script. Und nur diese anwendung soll der User verwenden können.
Ich weiß, dass es dafür entsprechende Registry-Keys gibt. Aber ich finde sie einfach nicht wieder. Kann mir irgendwer helfen?

Grüße,
sкavєи

[Airboss]

HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer => rechte Maustaste => Neu > DWORD- Wert "NoDesktop".

Wert=1 zum aktivieren ein.

Nach einem Neustart ist kein Zugriff auf den Windows Desktop möglich. Um diese Änderung rückgängig zu machen mußt Du diesen Wert wieder löschen.

War's dass?

[sкavєи]

Schaltet das wirklich alles weg oder nur die Desktop-Icons? Wichtig wären halt auch Tastenkürzel wie Win+D, Win+E, Win+L, ALT+F4 oder ganz wichtig Strg+Alt+Entf.

[Bullayer]

Parents Friend

[Airboss]

Hier die Antwort auf Deine Frage!

[Bullayer]

Zitat (Airboss: 20.03.2008, 10:01)

Hier die Antwort auf Deine Frage!

Dann kann man aber immer noch über den Taskmanager nen neuen Task erstellen und von dort jedes beliebige Programm starten.

[Bullayer]

Zitat (FloKo: 20.03.2008, 10:26)

ganz banal, vlt funktionierts ja, einfach mal die taskmanager.exe (ich weiss den genauen Namen nicht, liegt im im Windowsordner) löschen...

Wenn man sich damit mal nicht das System zerschießt.

[b0toxXP]

Nee System zerschiessen nicht ... dann geht der Taskmgr einfach nicht mehr auf. Hatte ich auch schon nach ner mit NLite installierten XP Version!

Dieser "Registrytweak" bringt doch nur den effekt das der Desktop "SAUER" ist und bleibt. Er bringt aber nicht den gewünschten Effekt das keine Programme mehr ausgeführt werden können. Die Taskleiste ist auch sichtbar.

Und auch das Taskmgr löschen verhindert NICHT das ausführen von Programmen ... => Windowstaste + R

Da muss es noch andere lösungen geben. Internetcafes nutzen solche Software ja auch!

[Bullayer]

Zitat (b0toxXP: 20.03.2008, 11:15)

... Da muss es noch andere lösungen geben. Internetcafes nutzen solche Software ja auch!

Siehe Post #4, alternativ SiteKiosk

[tobias86]

interessantes thema da kann man bevor man ein NB verleiht oder so einen User einrichten der nur "benutzen" darf

Hoffe noch was gutes zu hören. Danke

[Bullayer]

Zitat (tobias86: 20.03.2008, 11:43)

interessantes thema da kann man bevor man ein NB verleiht oder so einen User einrichten der nur "benutzen" darf

Hoffe noch was gutes zu hören. Danke

Klar kann man einen solchen User einrichten. Du kannst den Zugriff dermassen einschränken, dass ein User nur noch den Rechner öffnen und bedienen kann. Stichwort Kiosk-Systeme.

[TI-User]

Wenn du XP Pro hast, kannst du beliebige Programme mit gpedit sperren.

Also, erstmal Windowstaste + R
dann gibst du "gpedit.msc"ein.
Jetzt bist du in den Gruppenrichtlinien, da wechselst du
Computerkonfiguration --> Windows-Einstellungen --> Sicherheitseinstellungen --> Richtlinien für Softwareeinschränkung --> Zusätzliche Regeln.
Falls es Zusätzliche Regeln nicht gibt, klickst du mit der Rechten Maustaste auf "Richtlinien für Softwareeinschränkung" und drückst im Kontextmenü "Neue Richtlinien erstellen".
Jetzt wechselst du zu den Zusätzlichen Regeln, klickst wieder die Rechte Maustaste und wählst im Kontextmenü "Neue Hashregel".
Bei "Durchsuchen" suchst du dein Programm, dass kein Zugriff haben darf, in diesem Falle den Taskmanager.
Du musst nur darauf achten, dass bei der Sicherheitsstufe "Nicht erlaubt" steht.
Dann drückst du noch Übernehmen und dann sollte es keinen Zugriff mehr haben.

Ich hoffe das ich es verständlich geschrieben habe und das es klappt.

Dieser Beitrag wurde von TI-User bearbeitet: 20. März 2008 - 14:37